[해외보안뉴스] 앱 바운드 암호화 우회로 브라우저 자격 증명을 탈취하는 DumpBrowserSecrets 주의
· 2026-10-12 05:00
· 조회 16
· 원문 ↗
주요 웹 브라우저에 저장된 비밀번호, 쿠키, OAuth 토큰 및 자동 완성 데이터를 탈취할 수 있는 보안 위협 도구인 'DumpBrowserSecrets'가 확인되었습니다. 이 도구는 Chrome, Edge, Firefox, Opera, Vivaldi 등 주요 웹 브라우저 전반을 타깃으로 삼아 민감한 자격 증명 정보를 추출하도록 설계되었습니다.
DumpBrowserSecrets의 가장 큰 특징은 구글 등이 도입한 최신 보안 메커니즘인 '앱 바운드 암호화(App-Bound Encryption)'를 우회한다는 점입니다. 이를 위해 악성 프로세스 주입 기법인 Early Bird APC injection을 활용하여 프로세스 생성 초기 단계에서 코드를 주입함으로써, 브라우저의 고도화된 데이터 보호 메커니즘을 무력화하고 저장된 자격 증명을 탈취합니다.
이러한 탈취 공격으로부터 민감한 정보를 보호하기 위해서는 브라우저 내 자격 증명 저장 기능에만 의존하기보다는 검증된 전용 암호 관리자(Password Manager)를 사용하는 것이 안전합니다. 아울러 프로세스 주입 시도를 실시간으로 탐지 및 차단할 수 있도록 EDR(엔드포인트 탐지 및 대응) 솔루션과 최신 백신 프로그램을 지속적으로 업데이트해야 합니다.
♥ 추천 0
Chrome이 DPAPI의 한계를 보완하고자 도입한 App-Bound Encryption마저 조기 APC 인젝션 기법으로 우회되는 것을 보니, 로컬 클라이언트 환경에서의 데이터 보호는 결국 한계가 명확함을 다시금 느낍니다.
OS 레벨의 권한이 탈취된 상태에서는 클라이언트 측 암호화 저장소를 온전히 신뢰할 수 없으므로, 개발자 관점에서는 백엔드 아키텍처 단에서 토큰 만료 시간을 극단적으로 단축하고 세션 핑거프린트 검증을 강화하는 제로 트러스트 방식의 방어가 필수적입니다.
구글이 브라우저보안 강화를 위해 도입한 App-Bound Encryption 방어 기법이 Early Bird APC 인젝션을 통해 무력화되면서 최신 브라우저 대상 자격 증명 탈취의 유효성이 다시 입증되었습니다. 공격자는 단순 비밀번호뿐만 아니라 쿠키와 OAuth 토큰까지 수집하여 MFA를 우회하는 세션 하이재킹 공격으로 손쉽게 연계할 수 있습니다. 레드팀 모의침투 관점에서도 초기 침투 성공 후 권한 상승 및 내부망 확장을 위한 핵심 정보 수집 단계에서 악용 가치가 매우 높은 공격 벡터입니다.
브라우저의 자체 암호화 메커니즘까지 우회해 계정 정보와 세션 토큰을 탈취하는 최신 공격 기법은 엔드포인트 보안에 심각한 리스크입니다.
조직 차원에서 브라우저 내 비밀번호 및 자동완성 저장 기능을 중앙 정책(GPO/MDM)으로 즉시 비활성화하고, 인가된 기업용 패스워드 관리자(EPM) 도입을 강제해야 합니다.
아울러 이러한 APC 인젝션 행위를 실시간으로 탐지 및 차단할 수 있도록 EDR의 행위 기반 모니터링 룰셋을 즉시 점검하시기 바랍니다.